Certificato Safe Harbor

Transcript

1 Certificato Safe Harbor

2 Safe Harbor 2 Per rispettare le norme europee, è stata istituita una misura supplementare per la riservatezza dei dati in Merlin.net PCN, che soddisfa gli standard internazionali di certificazione Safe Harbor. Le misure supplementari sono: Rimozione delle informazioni che identificano il paziente (nome, numero di telefono, ID) dalle notifiche DirectAlerts inviate tramite o SMS. Distribuzione di con informazioni sul paziente (Contatta un collega e MerlinOnDemand ) tramite un servizio di sicurezza che richiede l autenticazione del destinatario. Le misure di riservatezza Safe Harbor saranno applicate nelle cliniche UE e svizzere, con la possibilità di essere utilizzate in altre cliniche in futuro. Per richiedere l attivazione, contattare il Servizio tecnico per l assistenza remota. Abilita tutte le nuove misure di riservatezza dei dati del paziente per quella clinica, comprese quelle per le notifiche DirectAlerts, Contatta un collega e MerlinOnDemand. Non sostituisce i controlli presso la clinica.

3 Safe Harbor 3 Per richiedere l attivazione, contattare il Servizio tecnico per l assistenza remota. Sono disponibili due opzioni: 1. Applicare le norme sulla riservatezza dei dati dei pazienti alla clinica. Abilita tutte le nuove misure di riservatezza dei dati del paziente per quella clinica, comprese quelle per le notifiche DirectAlerts, Contatta un collega e MerlinOnDemand. Non sostituisce i controlli presso la clinica 2. Fornire controlli a livello di clinica che consentono all amministratore della clinica di scegliere le misure per la riservatezza dei dati del paziente. In questo caso le misure saranno utilizzate solo nelle cliniche in cui non è richiesta la conformità Safe Harbor. Controlli a livello di clinica (singole opzioni): Exclude patient information from DirectAlerts Notification s & text messages (Escludi le informazioni sul paziente da e SMS di notifica DirectAlerts) Require recipient authentication to view Contact a Colleague s (Richiedi autenticazione destinatario per visualizzare le Contatta un collega) Require recipient authentication to view MerlinOnDemand s (Richiedi autenticazione destinatario per visualizzare le MerlinOnDemand ) Quando consentiti, i controlli a livello di clinica relativi alle impostazioni sulla riservatezza dei dati del paziente compaiono nel profilo clinica.

4 Safe Harbor Notifiche DirectAlerts Le con notifiche DirectAlerts standard includono il nome, l ID e il numero di telefono del paziente. Le di notifica DirectAlerts con impostazioni di riservatezza dei dati più restrittive non contengono informazioni che possano identificare il paziente. 4

5 Safe Harbor Notifiche DirectAlerts Escludere le informazioni sul paziente Gli SMS di notifica DirectAlerts con impostazioni di riservatezza dei dati più restrittive non contengono informazioni che possano identificare il paziente. Gli SMS di notifica standard DirectAlerts contengono il nome e il numero di telefono del paziente. 5

6 Safe Harbor Contatta un collega Le Contatta un collega standard includono il testo immesso dal mittente nel corpo dell e i report paziente come allegati. 6 US A EN (07/14)

7 Safe Harbor Contatta un collega Contattare un collega tramite il software Proofpoint Le inviate con impostazioni di riservatezza dei dati più restrittive vengono consegnate utilizzando un servizio di sicurezza noto come software Proofpoint. Per accedere al contenuto di un sicura è necessario disporre di un account Proofpoint. Una volta creato l account, il destinatario riceve un breve messaggio contenente un collegamento ipertestuale che permette di accedere al contenuto del messaggio. Per creare un account, fare clic sul collegamento ipertestuale fornito e completare le informazioni di registrazione a Proofpoint. Dopo avere creato l account, accedere per leggere il messaggio sicuro. Proofpoint iè un marchio di Proofpoint, Inc. 7

8 Safe Harbor Contatta un collega Una volta effettuato l accesso, il messaggio viene visualizzato tramite l interfaccia Webmail sicura di St. Jude Medical. Il contenuto di questo messaggio è uguale a quello di un Contatta un collega standard. Il collegamento scade due settimane dopo la consegna del messaggio. 8

9 Safe Harbor MerlinOnDemand Le MerlinOnDemand standard contengono informazioni cliniche nel corpo del messaggio e il rapporto di trasmissione come allegato. 9 US A EN (07/14)

10 Safe Harbor MerlinOnDemand MerlinOnDemand sicure inviate con impostazioni di riservatezza dei dati più restrittive tramite Proofpoint. Immettere la password Proofpoint, che apre l interfaccia di Webmail sicura di St. Jude Medical. Il contenuto del messaggio è uguale a quello dell MerlinOnDemand standard. 10 US A EN (07/14)